...
Alle artikler
Listen samler hver artikel på sitet i de tretten emner, temasiderne også er bygget over. Rækkefølgen følger en gennemgang, som driften oplever den: først hvad den er, og hvad opsætningen holdes op imod, så hvordan beviset skaffes, derefter lagene i miljøet fra identiteter og klienter over servere, net, mail og cloud til backup, logning og sårbarheder, og til sidst rapporten og rettelserne. Under hvert emne står artiklerne i den orden, de er nummereret i.
Hvad en teknisk gennemgang er, og hvornår den bruges
- Teknisk sikkerhedsgennemgang: hvad der bliver set på, med hvilken adgang, og hvad der ligger udenfor
- Gennemgang, scanning eller penetrationstest: tre teknikker med hver sin adgang, risiko og fundtype
- Det, en teknisk gennemgang ikke finder
- Påvirker gennemgangen driften? Læsninger, scanninger og servicevinduer
- Adgange til den, der gennemgår: læseroller pr. platform, udløb og lukning
- Konfigurationsudtræk hos auditoren: opbevaring, rensning af bilag og sletning
- Afgrænsning efter eksponering: hvilke platforme skal med, og hvor dybt
- Stikprøve af servere og klienter: udvælgelse pr. rolle, image og styringsværktøj
- Materialet før start: netværkstegning, systemliste og de udtræk, driften kan trække på forhånd
- Hvad gør en teknisk gennemgang stor eller lille?
- Hvor ofte, og hvad udløser en ny gennemgang? “Planlagte mellemrum” omsat til driftens kalender
- Egen kontrol eller andres øjne: hvad driften selv kan måle, og hvor egne valg skal efterses
- Nyt system før idriftsættelse: konfigurationstjek inden det bliver produktion
- Før og efter en cloudmigrering: hvad der skal gennemgås hvornår
- Opkøb og sammenlægning: det tilkøbte miljø, før net og kataloger forbindes
- Ny IT-leverandør: et dokumenteret udgangspunkt for det miljø, I har arvet
- Efter en hændelse: de konfigurationshuller, der stadig står åbne
- Læseadgang til det, driftsleverandøren driver: udtræk fra hostede servere, firewall og lejer
Målestokke: hvad opsætningen holdes op imod
- Valg af målestok: benchmark, producentens baseline eller myndighedens vejledning
- CIS Benchmarks Level 1 og Level 2: hvad profilerne betyder for jeres afvigelsesliste
- Microsofts sikkerhedsbaselines: principperne bag, og hvordan en sammenligning dokumenteres
- CIS Controls som disposition for en teknisk gennemgang
- De statslige tekniske minimumskrav som tjekliste i en privat virksomhed
- SAMSIK’s vejledninger læst som kontrolpunkter: fra anbefaling til udtræk
- CISA’s SCuBA-baselines som målestok for Microsoft 365 og Google Workspace
- Cyber Essentials’ fem tekniske kontroller som sammenligning
- Datatilsynets katalog over foranstaltninger som teknisk målestok
- Automatisk måling mod benchmark: hvad rapporten viser, og hvad der stadig skal læses i hånden
- Secure Score: hvad tallet viser, og hvad det ikke måler
- NIS2 set fra driften: fra lovens § 6 og forordningens tekniske punkter til konfigurationsbevis
- Konfigurationsstyring efter punkt 6.3 i forordning 2024/2690: fastlæg, håndhæv, gennemgå
- DORA og driften: ugentlig sårbarhedsscanning, firewallregler hvert halve år og en konfigurationsstandard
Bevis og metode i teknikken
- Bevis for et konfigurationsfund: udtræk, skærmbillede og kommando, der kan gentages
- Udtræk med script og API: et format, auditoren kan regne efter
- Den effektive indstilling og den tiltænkte: politik, arv og lokale undtagelser
- Er kontrollen der, eller har den virket? Historik som bevis i teknikken
- Samtalerne med driftsfolkene: det, opsætningen ikke selv fortæller
- Alvorlighed af konfigurationsfund: eksponering, rettigheder og konsekvens, når der ikke er en score
- Undtagelseslisten: afvigelser fra baseline og sårbarheder, der ikke rettes, med begrundelse og udløb
- Ændringsloggen som bevis: hvem ændrede hvad i firewall, katalog og lejer
- Systemlisten bygget fra systemerne selv: DHCP, DNS, katalog, hypervisor og cloud-API som kilder
- Forløbet fra første møde til rapport: driftens arbejde uge for uge
- Valg af auditor til teknikken: kan vedkommende læse en opsætning?
Identitet og adgang
- Active Directory med læseadgang: udtrækkene, en gennemgang bygger på
- Administratorrettigheder på tværs: én opgørelse fra systemerne selv
- Særskilte administratorkonti og administrationsmaskiner: sådan påvises adskillelsen
- Lokale administratorer på klienter og servere: hvem er det, og er koden den samme overalt?
- Servicekonti: ejere, rettigheder og adgangskoder, der aldrig skiftes
- Inaktive og forældreløse konti: fratrådte, vikarer og testbrugere
- Den periodiske adgangsgennemgang: beviset for, at rettigheder bliver set efter og rettet
- MFA-dækning: sådan påvises det, hvem der reelt er omfattet
- MFA-metoderne i udtrækket: SMS, godkendelse i app og nøgler, der modstår phishing
- Politikker for betinget adgang: huller mellem reglerne
- Nødkonti: findes de, virker de, og bliver brugen opdaget?
- App-registreringer og samtykker i Entra ID: programmer med brede rettigheder
- Gæstebrugere og leverandørkonti i kataloget
- Adgangskoder: hvad kan kontrolleres uden at se dem
- Adgangskodepolitikken holdt op mod nyere vejledning: længde, skift, negativliste og spærring
- Delte konti og fælles login i driften
- Gamle protokoller i domænet: mål brugen, før noget slås fra
- Rettigheder på filserver og dokumentbiblioteker: udtræk og stikprøve
- Forretningssystemer uden for fælles login: lokale brugere, ingen ser
- Privilegerede roller i skyen: faste tildelinger, aktivering efter behov og godkendelse
- Synkroniseringen mellem lokalt katalog og sky: serveren, kontoen og hvad der følger med op
Klienter og mobile enheder
- Klienternes opsætning: makroer, programkontrol og browser
- Diskkryptering på bærbare: sådan påvises dækningen
- Endpoint-beskyttelse: dækning, undtagelser og hvem der kan slå den fra
- Mobiltelefoner og tablets: styring, styresystem under support og private enheder
- Mac og Linux blandt klienterne: de maskiner, baselinen ikke rammer
- Flytbare medier og autoafspilning
- Den lokale firewall på klienter og servere
- Klienter uden for styringen: konsulent-pc’er, hjemmearbejde og virtuelle skriveborde
Servere og platforme
- Windows-servere holdt op mod en baseline: afvigelser pr. serverrolle
- Linux-servere: fjernlogin, rettigheder og pakker
- Domænecontrollere som særligt kontrolpunkt: hvad kører på dem, og hvem kan logge på
- Virtualiseringsplatformen: administrationsflade, konti og snapshots
- Databaser: konti, kryptering og hvem der kan nå dem
- Webservere og omvendt proxy: opsætningen foran applikationerne
- Containerplatforme: API’et, rettigheder og de tre sikkerhedsprofiler for pods
- Kildekodeplatform og udrulningskæde: rettigheder, hemmeligheder og spor
- Udviklings- og testmiljøer: produktionsdata og adgang udefra
- Integrationer mellem systemer: nøgler, konti og åbne grænseflader
- Kryptering i hvile og under transport: sådan påvises den pr. system
- Når et system lukkes: konti, regler og poster, der bliver stående
- Udgåede systemer: opgørelse, begrundelse og afskærmning
- Standardindstillinger, der aldrig blev ændret
- Fjernskrivebord og terminalservere: opsætning, der gennemgås
Netværk og fjernadgang
- Firewallens regelsæt: brede, ubrugte og uforklarede regler
- Segmentering på papiret og i regelsættet
- Det, der står åbent mod internettet: opgørelse indefra og udefra
- Switche, routere og firewalls: udstyrets egen sikkerhed
- Administrationsflader, der kan nås fra brugernettet eller internettet
- Trådløst netværk: gæstenet, delte nøgler og vejen til det interne net
- Netværksadgang for ukendt udstyr: stik i mødelokaler og kontrol ved tilslutning
- VPN-opsætningen: hvem kan komme ind, og hvor langt
- Fjernsupportværktøjer og leverandørers adgang: find dem alle, og find sporene
- Faste forbindelser til kunder, leverandører og søsterselskaber
- DNS-gennemgang: glemte poster, og hvem der kan ændre zonen
- DNSSEC og navneserverdesign som kontrolpunkt
- Certifikater og TLS: udløb, gamle protokoller og SAMSIK’s tre niveauer
- Udgående trafik: hvad må serverne tale med?
- Overgangen mellem kontornet og produktionsnet: zonegrænsen læst, anlægget urørt
- Serverrum og krydsfelter i en teknisk gennemgang
E-mail og domæner
- SPF, DKIM og DMARC: gennemgang af alle domæner, også dem uden mail
- Mailfilteret: opsætning mod falske afsendere, links og vedhæftede filer
- Systemer, der sender mail: scannere, fagsystemer og gamle relæer
- Domæneporteføljen: adgang til registratoren, låsning og fornyelse
- Transportkryptering af mail: TLS-krav, MTA-STS og rapporterne
- sikkerpånettet.dk som hurtig egenkontrol: hvad testen dækker, og hvad den ikke ser
Cloud-lejere og kontorplatform
- Gennemgang af Microsoft 365: de områder, der bliver set på
- Postsystemet i skyen: videresendelse, postkasserettigheder og postkasseaudit
- Ekstern deling af filer og teams: links, gæster og standardindstillinger
- Gennemgang af et Azure-miljø: rettigheder, netværk og lager
- Gennemgang af et AWS-miljø: rodkonto, roller, logning og åbne tjenester
- Lager i skyen, der kan læses udefra
- Nøgler og hemmeligheder i skyen: opbevaring, udløb og hvem der kan hente dem
- Delt ansvar: det, udbyderens erklæring dækker, og den opsætning, I selv skal have gennemgået
- Gennemgang af Google Workspace
- Infrastruktur som kode: gennemgang af skabelonerne før udrulning
- Sikkerhedsindstillinger i forretningssystemer i skyen
Backup og gendannelse
- Er alt med i backuppen? Afstemning af systemlisten mod backupjobbene
- Gendannelsestesten: protokol, tidsmåling og hvad der tæller som bestået
- Backuppens beskyttelse: sådan påvises kopien uden for nettet, de særskilte konti og MFA
- Mål for gendannelsestid og datatab holdt op mod opsætningen
- Backup af kontorplatform og forretningssystemer i skyen: hvad er faktisk dækket?
- Fejlede backupjob og advarsler, ingen læser
- Gendannelse fra nul: rækkefølge, afhængigheder og nøgler
- Backup af konfigurationer: firewall, switche, lejerindstillinger og skabeloner
Logning og overvågning
- Logdækning: et kort over, hvilke kilder der logger, og hvilke der mangler
- Opbevaring af logs: de faktiske indstillinger pr. system mod de 13 måneder
- Logning i lejeren: er auditloggen slået til, og hvor længe gemmes den?
- Revisionspolitikken på domænecontrollere og servere: det, der afgør, hvad der overhovedet skrives
- Fælles tidskilde: kontrolpunktet, alle logkrav forudsætter
- Beskyttelse af loggen mod administratoren selv
- Alarmer: findes reglerne, og reagerer nogen?
- Central logopsamling: gennemgang af opsætning og huller
- Overvågningsleverandørens dækning: hvad ser de faktisk?
Sårbarhedsstyring
- Opdateringsniveau: målt på maskinerne og ikke i værktøjet
- Sårbarhedsscanning med login som del af gennemgangen
- Scanningsdækning: afstem scannerens mål mod systemlisten
- Rettefrister, der kan efterprøves: fra “rimelig periode” til dage
- Prioritering af sårbarheder: alvorlighed, sandsynlighed for udnyttelse og listen over udnyttede sårbarheder
- Kantudstyr først: VPN, firewall og andre tjenester, der kan rammes fra internettet
- Varsler om sårbarheder: hvem modtager dem, og hvad sker der så?
Typiske fund, rapport og opfølgning
- De ti fejlopsætninger, myndighederne finder igen og igen
- Rapporten fra en teknisk gennemgang: fund med udtræk, berørte objekter og rettelse
- Fra fundliste til plan: opsætning nu, projekter senere
- Rettelser uden nedbrud: indfør stramninger med prøve og fortrydelse
- Fund i det, leverandøren driver: aftalt driftsniveau eller ekstraarbejde?
- IT-chefens resumé til ledelsen: konfigurationsfund i forretningens sprog
- Opfølgende gennemgang: samme udtræk, nyt resultat
- Fra engangsgennemgang til løbende kontrol af opsætningen
- Cyberforsikringens tekniske spørgsmål: hvilke svar kan belægges med udtræk?
Senest gennemgået: november 2026.
Næste skridt
Læs også: Ordliste · Om teknisk-audit.dk
→ Kontakt · Tlf. 70 13 63 23 · Teknisk sikkerhedsgennemgang hos Nielco IT
Skal jeres opsætning gennemgås?
Skriv kort, hvilke dele af miljøet det drejer sig om, og hvad der sætter det i gang. Så vender jeg tilbage. Gennemgangen er uvildig og uafhængig, og Nielco IT har ingen forhandleraftaler.
